Política de Privacidade da k588

A k588 (doravante denominada "k588", "nós" ou "nossa plataforma"), operadora do site https://k588.cam, é a Controladora dos Dados Pessoais coletados e tratados no âmbito dos serviços de cassino online e apostas esportivas oferecidos ao mercado brasileiro, nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Como Controladora, a k588 toma as decisões referentes ao tratamento de dados pessoais, determinando as finalidades e os meios pelos quais os dados dos Usuários são processados, sempre observando os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização, conforme previstos no artigo 6º da LGPD.

A k588 coleta dados pessoais de diferentes categorias, de acordo com o tipo de interação do Usuário com a plataforma. Abaixo descrevemos as principais categorias e exemplos de dados tratados:

2.1. Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: chave Pix, dados bancários para saque (agência, conta, banco), histórico de depósitos e saques realizados na plataforma;
• Documentos de verificação (KYC): cópias digitais de documentos de identidade, comprovante de residência, selfies com documento;
• Dados de comunicação: mensagens trocadas com o suporte via chat, e-mail, WhatsApp ou Telegram, incluindo data, hora e conteúdo das interações.

2.2. Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas visitadas, tempo de sessão, cliques e interações;
• Dados de localização aproximada: derivados do endereço IP para fins de conformidade regulatória e prevenção de fraude;
• Dados de cookies e tecnologias similares: identificadores de sessão, preferências de idioma e layout, tokens de autenticação — detalhados na Seção 9.

2.3. Dados Recebidos de Terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF homologados;
• Dados de prevenção a fraudes e lavagem de dinheiro provenientes de sistemas especializados de compliance;
• Informações de processadores de pagamento parceiros para confirmação de transações financeiras.

Os dados pessoais coletados pela k588 são tratados para as seguintes finalidades específicas e legítimas:

Todo tratamento de dados pessoais realizado pela k588 possui uma base legal expressamente prevista na LGPD (Lei 13.709/2018). As bases legais aplicadas são:

• Execução de contrato (art. 7º, V): para o cadastro, autenticação, processamento de pagamentos e prestação dos serviços contratados pelo Usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para processos de KYC, prevenção à lavagem de dinheiro (AML), reporte às autoridades regulatórias (SPA) e atendimento a ordens judiciais;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise de padrões de uso, sempre observando a não prevalência sobre os direitos e liberdades do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, uso de cookies não essenciais e tratamentos que excedam as demais bases legais. O consentimento pode ser revogado a qualquer momento;
• Proteção do crédito (art. 7º, X): para consultas em bureaus de crédito quando necessário para fins de prevenção a fraudes financeiras.

A k588 não vende, aluga ou comercializa dados pessoais dos Usuários com terceiros para fins de marketing ou qualquer outro propósito não relacionado à prestação dos serviços. O compartilhamento de dados ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

5.1. Parceiros de Tecnologia e Infraestrutura

Provedores de serviços em nuvem, hospedagem de dados, segurança cibernética e infraestrutura tecnológica que processam dados em nome da k588, sob rigorosos contratos de processamento de dados (DPA) com cláusulas de confidencialidade e conformidade com a LGPD.

5.2. Processadores de Pagamento

Instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e demais parceiros financeiros necessários para o processamento de depósitos e saques. Esses parceiros são regulados pelo Banco Central do Brasil e possuem suas próprias políticas de privacidade e segurança.

5.3. Serviços de Verificação de Identidade

Empresas especializadas em validação de CPF, verificação de documentos e prevenção a fraudes (bureaus de crédito, birôs de identidade), utilizadas exclusivamente para os processos KYC e AML obrigatórios.

5.4. Provedores de Jogos

Estúdios de desenvolvimento de jogos e fornecedores de software (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft, entre outros) podem receber dados operacionais mínimos necessários para a prestação do serviço de jogo, como identificador de sessão e dados de transação de apostas.

5.5. Autoridades e Órgãos Regulatórios

A k588 poderá compartilhar dados com autoridades judiciais, policiais, Ministério Público, Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil, Conselho de Controle de Atividades Financeiras (COAF) e demais órgãos competentes, quando exigido por lei, ordem judicial ou investigação regulatória, independentemente de consentimento do titular.

Em razão da natureza global da infraestrutura de tecnologia utilizada pela k588, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Quando essa transferência ocorrer, a k588 adotará as salvaguardas exigidas pelo artigo 33 da LGPD, que incluem:

• Transferência para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários internacionais dos dados;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável a grupos empresariais;
• Consentimento específico e destacado do titular, quando nenhuma das hipóteses anteriores for aplicável.

Atualmente, os principais destinos de transferência internacional de dados da k588 incluem servidores na União Europeia (sujeitos ao GDPR) e nos Estados Unidos (mediante cláusulas contratuais padrão), regiões que oferecem elevado padrão de proteção de dados.

A k588 retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos de retenção:

Após o vencimento do prazo de retenção aplicável e a ausência de qualquer pendência legal, os dados serão permanentemente excluídos ou anonimizados, de forma que não seja mais possível identificar o titular.

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos em relação às suas informações tratadas pela k588. Você pode exercer esses direitos a qualquer momento mediante solicitação ao nosso DPO:

O prazo para resposta às solicitações de exercício de direitos é de até 15 dias úteis a partir do recebimento da solicitação devidamente identificada. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação ao titular. Caso sua solicitação seja negada, informaremos o motivo com base na legislação aplicável.

A k588 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do Usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para a navegação básica, autenticação, segurança de sessão e funcionamento das funcionalidades principais da plataforma. Não podem ser desativados sem prejudicar o uso do site;
• Cookies de desempenho e analíticos: coletam informações anônimas sobre como os Usuários navegam na plataforma, quais páginas visitam e se ocorrem erros. Utilizamos essas informações para melhorar continuamente a experiência;
• Cookies funcionais: armazenam preferências do Usuário, como idioma, região e configurações de interface, para personalizar a experiência de navegação;
• Cookies de marketing (com consentimento): utilizados para exibir conteúdo promocional relevante com base no comportamento de navegação do Usuário, quando este tenha consentido expressamente.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies não essenciais não impedirá o acesso à plataforma, mas poderá limitar algumas funcionalidades. Para revogar o consentimento para cookies de marketing, acesse as configurações da sua conta ou entre em contato com nosso suporte.

A k588 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, uso indevido, perda acidental, alteração ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados entre o navegador do Usuário e os servidores da k588;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados, incluindo documentos de identidade e dados financeiros;
• Hashing seguro de senhas utilizando algoritmos modernos (bcrypt/Argon2), de forma que senhas em texto plano nunca sejam armazenadas;
• Autenticação em dois fatores (2FA) disponível para todos os Usuários para reforçar a segurança no acesso à conta;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão, análise de comportamento anômalo e alertas em tempo real;
• Controle de acesso interno baseado no princípio do menor privilégio, garantindo que apenas colaboradores com necessidade legítima acessem dados pessoais de Usuários;
• Auditorias de segurança periódicas realizadas por equipes internas e por empresas especializadas externas;
• Plano de resposta a incidentes estruturado para notificar a ANPD e os titulares afetados em caso de violação de dados dentro dos prazos previstos pela LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a k588 comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos Usuários afetados no prazo de 72 horas após a confirmação do incidente, conforme estabelecido pela LGPD.

A plataforma k588 é destinada exclusivamente a maiores de 18 anos. Não coletamos, tratamos ou armazenamos intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma requer a confirmação de maioridade e é verificado por meio do CPF informado durante o processo de registro.

Caso a k588 identifique, a qualquer momento, que dados de um menor de 18 anos foram coletados inadvertidamente, a conta será imediatamente bloqueada, os dados serão eliminados o mais rapidamente possível e, se aplicável, o ocorrido será reportado às autoridades competentes. Responsáveis legais que identificarem cadastro indevido de menor devem contatar imediatamente nosso DPO pelo e-mail [email protected].

Em conformidade com o artigo 41 da LGPD, a k588 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Atuar como canal de comunicação entre a k588, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e operadores da k588 sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Receber e responder às solicitações dos titulares de dados referentes ao exercício de seus direitos;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Elaborar relatórios de impacto à proteção de dados pessoais (RIPD) quando necessário.

O Encarregado de Dados da k588 pode ser contatado pelo seguinte canal:

Caso não esteja satisfeito com a resposta recebida, você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

A k588 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nas práticas de tratamento de dados, seja para adequar-se a novas exigências legais, regulatórias ou orientações da ANPD.

Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por meio de aviso destacado na plataforma e/ou por e-mail cadastrado. Para alterações de menor impacto (correções editoriais, ajustes de formatação, esclarecimentos sem mudança de substância), a atualização poderá ser realizada sem comunicação prévia, com a data de revisão atualizada no cabeçalho do documento.

O uso continuado da plataforma após a entrada em vigor de qualquer atualização desta Política implica a aceitação das novas condições. Recomendamos a leitura periódica deste documento para manter-se informado sobre como seus dados são protegidos.

Para exercer qualquer direito previsto na LGPD, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato com a k588 pelos seguintes canais:

• E-mail do DPO (dados pessoais e LGPD): [email protected]
• E-mail de suporte geral: [email protected]
• Chat ao vivo: disponível 24/7 diretamente na plataforma k588
• WhatsApp e Telegram: canais disponíveis na área logada da conta

Ao entrar em contato sobre direitos LGPD, inclua no e-mail: nome completo, CPF (para verificação de identidade), descrição clara do direito que deseja exercer e cópia de documento de identidade com foto. Isso nos permite processar sua solicitação com segurança e agilidade dentro do prazo legal de 15 dias úteis.

Para reclamações não resolvidas pela k588, você pode recorrer à ANPD — Autoridade Nacional de Proteção de Dados, órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.